Questões TJ/PA comentadas
310 questões de provas TJ/PA — Tribunal de Justiça do Estado do Pará — aplicadas pela Cebraspe (2025, 2020, 2019), com gabarito definitivo e comentário, por disciplina.
Informática 66 questões
Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisitoResolver e ver o comentário →Com base na NBR ISO/IEC 27002, assinale a opção que indica o instrumento que caracteriza a segurança da informação na organização, seu escopo e sua importância, e no qual a direção declara comprometimento e apoio às…Resolver e ver o comentário →O efeito da incerteza sobre os objetivos consiste emResolver e ver o comentário →Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos da segurança da informação, a definição dos critérios de avaliação de riscos é realizada na atividadeResolver e ver o comentário →A Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) prevê a realização do tratamento de dados pessoais, mediante o consentimento do titular dos dados, para o cumprimento de obrigação legal ou regulatória e…Resolver e ver o comentário →De acordo com o PMBOK, o escritório de gerenciamento de projetos (PMO) é uma entidade designada a padronizar os processos de governança relacionados aos projetos da organização, e sua estrutura e responsabilidades…Resolver e ver o comentário →Assinale a opção que indica, respectivamente, a área de conhecimento e o grupo de processo de gerenciamento de projetos dos quais fazem parte os processos de planejar o gerenciamento do escopo, coletar os requisitos…Resolver e ver o comentário →Para cada novo serviço de TI, mudança importante ou obsolescência de serviço de TI, a ITIL v3 recomenda produzir um documento que defina todos os aspectos do serviço de TI, incluindo-se seus requisitos em cada fase do…Resolver e ver o comentário →Na ITIL v3, associadas ao processo de disponibilidade, estão definidas métricas como: • tempo médio entre falhas (TMEF); • tempo médio entre incidentes de serviço (TMEIS); • tempo médio para restaurar serviço (TMRS); •…Resolver e ver o comentário →No que se refere ao processo para identificação, avaliação e controle de riscos em uma organização, assinale a opção correta, à luz da ITIL v3 e do COBIT 5.Resolver e ver o comentário →A respeito do processo responsável por gerenciar as alterações de maneira controlada, incluindo alterações padrão e manutenção de emergência relacionadas a processos de negócios, aplicativos e infraestrutura, assinale…Resolver e ver o comentário →O COBIT 5 sugere um modelo de referência que define e descreve processos, agrupando-os em domínios. Assinale a opção que apresenta o domínio de abrangência estratégica e tática que identifica as formas pelas quais a TI…Resolver e ver o comentário →O processo responsável por compartilhar perspectivas, ideias, experiência e informações, assim como por garantir que elas estejam disponíveis no lugar certo e no momento certo, com vistas a apoiar todas as atividades…Resolver e ver o comentário →Segundo os níveis de maturidade do MR-MPS-SW, atingir o nível D é uma combinação entre processos e sua capacidade. Sabendo-se que AP é atributo de processo, isso significa queResolver e ver o comentário →O Programa MPS.BR (Melhoria de Processo do Software Brasileiro)Resolver e ver o comentário →O Clean Code deve considerar também o momento de teste do software em desenvolvimento. O Teste Limpo deveResolver e ver o comentário →Em relação ao Java 8, é correto afirmar queResolver e ver o comentário →A respeito do tratamento off-line de um sítio no HTML 5, assinale a opção correta.Resolver e ver o comentário →Assinale a opção que apresenta o nível de isolamento de transações em que será permitida a chamada leitura suja no acesso de determinado valor, quando do uso do JDBC.Resolver e ver o comentário →Assinale a opção que apresenta a anotação que pode ser utilizada no JUnit para condicionar a execução de um teste a partir da avaliação de um script escrito em JavaScript.Resolver e ver o comentário →No desenvolvimento de serviços com a utilização do padrão RESTful, a anotação @produces é usada paraResolver e ver o comentário →<!DOCTYPE html> <html> <p id="prova"></p> <script> meuObjeto = { "nome":"Caca", "Idade":52, "carro":null }; for (x in meuObjeto) { document.getElementById("prova").innerHTML += x; } </script> </body> </html> O código…Resolver e ver o comentário →Assinale a opção que apresenta a classe de códigos HTTP/HTTPS para requisição feita por um cliente a um serviço REST para informar que o resultado da requisição não foi concluído devido a um erro do servidor ao…Resolver e ver o comentário →No processo de TDD (test driven development), a refatoraçãoResolver e ver o comentário →Assinale a opção que apresenta um vocabulário XML usado para descrever serviços web embasados em SOAP.Resolver e ver o comentário →No Linux, um processo, por si só, não é elegível para receber tempo de CPU. Essa ação depende, basicamente, do seu estado da execução. O processo está administrativamente proibido de executar no estadoResolver e ver o comentário →Um sistema de banco de dados proporciona a empresas o controle centralizado de todos os seus dados. O funcionamento do banco de dados baseia-se em unidades lógicas de trabalho conhecidas comoResolver e ver o comentário →Um vírus do tipo polimórfico é um vírus que seResolver e ver o comentário →Na tentativa de solucionar o chamado espaço semântico (semantic gap), fabricantes de computadores de grande porte criaram alternativas para resolver o problema, como, por exemplo, I maior densidade de código a ser…Resolver e ver o comentário →Em um servidor Linux que provê virtualização com KVM, foi executado o comando cat /proc/cpuinfo e, na saída, apareceu a flag vmx. Nesse caso, o comando foi executado em um servidor com processadorResolver e ver o comentário →De acordo com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), as atividades de tratamento de dados pessoais devem observar a boa-fé e o princípioResolver e ver o comentário →A respeito das políticas de segurança da informação nas organizações, julgue os itens a seguir. I Essas políticas provêm fundamentos conceituais para a construção de uma infraestrutura de segurança da informação nas…Resolver e ver o comentário →Assinale a opção que indica a denominação dada ao modo de encapsulamento do IPSEC em que o conteúdo de dados é criptografado, o cabeçalho ESP é inserido no pacote IPv4, imediatamente antes do cabeçalho da camada de…Resolver e ver o comentário →No serviço de autenticação padrão IEEE 802.1x, o papel de prover autenticação mútua, negociação de algoritmos de criptografia com integridade protegida e troca de chaves entre cliente e servidor de autenticação é…Resolver e ver o comentário →No padrão X.509, é possível verificar a validade geral de um certificado digital por meioResolver e ver o comentário →Assinale a opção que apresenta uma possível consequência de um bem-sucedido ataque cibernético conhecido como DNS cache poisoning que seja imperceptivelmente realizado contra um provedor de acesso à Internet.Resolver e ver o comentário →A técnica de interceptação e acesso indevido às comunicações privadas de terceiros descrita no texto 4A3-I constitui um ataque cibernético do tipoResolver e ver o comentário →Com o objetivo de evitar que um usuário seja vítima de um ataque como o descrito no texto 4A3-I, foram propostas as seguintes ações. I Conectar-se a redes wi-fi públicas somente quando exigirem senhas para acesso. II…Resolver e ver o comentário →Considerando-se as boas práticas de segurança da informação, é correto afirmar que, na situação descrita no texto 4A04-I, foram comprometidos aResolver e ver o comentário →Com base na NBR ISO/IEC n.º 27002, é correto afirmar que, no cenário apresentado no texto 4A04-I, foram explorados os controles deResolver e ver o comentário →Um dos desafios atuais da segurança da informação é o crescente uso de BYOD (bring your own device, ou, em português, traga seu próprio dispositivo) nas instituições. Notebooks, tablets e principalmente smartphones…Resolver e ver o comentário →Constitui boa prática para o combate ao malware mencionado no texto 4A04-IIResolver e ver o comentário →A gestão de ativos é um dos principais conceitos abordados na gestão de segurança da informação. São controles da gestão de ativos:Resolver e ver o comentário →Considerando o cenário hipotético apresentado no texto 4A04-III, para o planejamento de recuperação de negócio e com o objetivo de atender o tempo de recuperação dos serviços críticos, a replicação do datacenter em…Resolver e ver o comentário →A partir das informações apresentadas no texto 4A04-III, e após a análise de risco dos sítios principais e redundantes, o gestor de TIC optou por colocar toda a infraestrutura na nuvem, tendo estabelecido níveis de…Resolver e ver o comentário →Um departamento de uma organização mantém o seu próprio ambiente de dados, com unidades de rede não acessíveis a outros setores da empresa. Nesse caso, o princípio crítico de segurança aplicado é o daResolver e ver o comentário →De acordo com o Guia PMBOK, o sucesso de um projeto é medidoResolver e ver o comentário →Um projeto apresenta as seguintes características: • a autoridade do gerente de projetos e a disponibilidade de recursos são altas; • o gerente de projetos e a equipe administrativa do gerenciamento de projetos…Resolver e ver o comentário →Assinale a opção que indica as estratégias disponíveis para ser dada uma resposta a riscos positivos ou oportunidades, segundo o Guia PMBOK.Resolver e ver o comentário →No gerenciamento da estratégia dos serviços da ITIL, é preciso fornecer valor para o cliente na forma de serviços de TI. Na criação de valor de negócio de um serviço de TI, devem-se combinarResolver e ver o comentário →